Che cos'è l'autenticazione SSL?
L'autenticazione SSL è l'acronimo di Secure Sockets Layer ed è un protocollo per la creazione di una connessione sicura per le interazioni tra utente e server.
Tutte le interazioni sul Web coinvolgono sia un server che un utente. Gli utenti spesso inseriscono o detengono informazioni sensibili e personali su siti che lasciano vulnerabili persone e sistemi. Una migliore autenticazione, in particolare sui siti che ospitano dati finanziari, medici o personali, rafforza la sicurezza e, come l'HIPPA, può soddisfare importanti requisiti di sicurezza legale. Le interazioni degli utenti devono essere stabili, verificabili e sicure. Il modo in cui un server verifica che l'utente sia una persona reale è raccogliere informazioni. Ci sono diversi modi per farlo.
Tipi di autenticazione
L'autenticazione può richiedere diversi modi, singoli o multipli, con cui l'utente può autenticarsi. Alcuni di questi modi sono:
- Autenticazione di base, come l'autenticazione a più fattori (password, PIN, ecc.).
- Autenticazione basata sul modulo
- Autenticazione SSL nei servizi web RESTful
- OAuth
L'autenticazione SSL cripta il collegamento tra il server e l'utente, rendendo più difficile l'accesso alle informazioni sensibili da parte di soggetti non autorizzati.
Processo di autenticazione SSL
Il processo di autenticazione SSL prevede una serie di passaggi che il proprietario di un sito web e il server eseguono insieme. Inoltre, la presenza dei protocolli corretti garantisce a un sito un certificato SSL.
- Una persona accede a un sito Web SSL tramite un browser. Quindi, il browser "introduce" l'individuo a un sito web. Il browser raccoglie e verifica le informazioni per garantire che il sito sia legittimo. Se si tratta di un sito non corretto, il browser lo segnala all'utente. Diversi server hanno avvisi personalizzati. Gli utenti di Google Chrome lo vedono come un avviso che segnala che un sito web potrebbe tentare di rubare la vostra identificazione.
- Se si tratta di un sito sicuro, il sito presenterà il suo certificato SSL. Se il certificato non è scaduto, significa che è crittografato e sicuro da usare. Questo include la chiave pubblica del server, che il browser replica e invia al server.
- Quando il server riceve la copia della chiave pubblica di un sito, avvia la sessione con il sito web.
SSL include anche diversi livelli di convalida, come:
- Certificati di convalida estesi
- Certificati convalidati dall'organizzazione
- Certificati convalidati dal dominio
L'utilizzo o meno di un server SSL è a discrezione dell'host, tuttavia è protocollo comune includerlo. La mancata inclusione potrebbe costare la reputazione del sito. Abbastanza facile da mantenere e da utilizzare costantemente, l'autenticazione SSL garantisce la sicurezza dei clienti e dei siti web.
